Даљински приступите серверу кућног помоћника помоћу ДуцкДНС и Хајде да шифрујемо

Ако желите да безбедно приступите инстанци Хоме Ассистант-а са интернета, можете се одлучити за сопствену претплату у облаку на платформи, под називом Набу Цаса. Не само да вам омогућава да приступите свом паметном дому и контролишете све своје уређаје са било ког места, већ подржава и програмере.

Међутим, ако не желите да плаћате месечну претплату, уместо тога можете да користите ДуцкДНС и Хајде да шифрујемо додатке да бисте конфигурисали Хоме Ассистант и безбедно приступили свом паметном дому преко интернет.

Пре него што почнете

Користићемо метод „прослеђивања порта“ да бисмо открили наш локални Сервер Хоме Ассистант на интернет. Иако ће вам прослеђивање портова омогућити даљински приступ свом паметном дому, такође може бити опасно ако не обезбедите везу. Када локални сервер као што је Хоме Ассистант изложите интернету помоћу методе прослеђивања портова, увек постоји ризик од неовлашћеног приступа. Актери претњи могу лако да уђу у вашу мрежу и имају потпуну контролу над вашим уређајима.

Међутим, ако шифрујете везу помоћу ССЛ/ТЛС-а и следите неке најбоље праксе док излажете сервер спољном свету, можете спречити такве случајеве и безбедно приступити серверу.

Алтернативно, можете користите додатак Цлоудфларед заједнице да бисте обезбедили инсталацију Хоме Ассистант-а и приступите му са даљине.

Подесите ДуцкДНС поддомен

Идите на ДуцкДНС.орг и пријавите се користећи свој Гоогле, Реддит, ГитХуб, Твиттер или Персона налог. Попуните цаптцха, а затим креирајте ДуцкДНС поддомен. Име треба да буде јединствено и по могућности лако за памћење. Користићемо ову УРЛ адресу за даљинско повезивање са нашом инстанцом Хоме Ассистант.

Поддомен, ако је доступан, биће додат на ваш налог. Обавезно унесите свој јавни ИП у тренутни ип поље. Свој јавни ИП можете пронаћи користећи Гоогле претрагу: једноставно унесите „шта је моја ИП адреса“.

Такође, копирајте ДуцкДНС токен. Чувајте овај токен јер је поверљив.

Порт Форвард преко подешавања рутера

Пријавите се на свој рутер и конфигуришите преусмеравање порта. Да бисте научили како да омогућите прослеђивање портова у вашем одређеном моделу рутера, користите Гоогле претрагу. Алтернативно, можете посетити Лука напред и кликните на произвођача рутера, затим број модела или назив да бисте сазнали како да омогућите прослеђивање портова у рутеру. На ИоуТубе-у можете пронаћи и неколико видео водича о томе како да подесите прослеђивање портова у различитим рутерима.

Морате да конфигуришете два ТЦП порта унапред:

• 8123 за даљински приступ Хоме Ассистант-у
• 443 да користи интеграције као нпр Алека Медиа Плаиер.

Пошто користимо ТП-Линк А6 В3 рутер, у наставку смо објаснили кораке за исти.

1. Пријавите се на рутер и кликните Напредно. ИП адреса за пријаву је обично 192.168.0.1 или 192.168.1.1.
2. Кликните на НАТ прослеђивање > Виртуелни сервери.
3. Кликните +Додај.
4. Унесите име сервис Тип, као што је "Хоме Ассистант". Ово ће вам помоћи да препознате зашто сте поставили овај порт унапред.
5. Унесите вредност 443 ин Екстерни порт и 8123 ин Интерни порт. Такође, унесите ИП адресу ваше инстанце Хоме Ассистант и изаберите ТЦП од Протокол испустити.
6. Поновите корак и додајте нови виртуелни сервер, али овог пута са екстерним портом и унутрашњим портом постављеним на 8123 са ИП адресом вашег сервера Хоме Ассистант. Обавезно изаберите ТЦП од Протокол испустити.

Конфигуришите ДуцкДНС додатак у Хоме Ассистант-у

Инсталирајте и конфигуришите ДуцкДНС додатак у Хоме Ассистант-у пратећи ове кораке:

1. Отворите Хоме Ассистант и идите на Подешавања > Додаци.
2. Кликните Продавница додатака дугме и потражите ДуцкДНС додатак.
3. Изаберите ДуцкДНС додатак из резултата претраге, а затим кликните на Инсталирај дугме.
4. Након инсталације идите на Конфигурација и кликните на три тачке на врху. Изабери Уреди у ИАМЛ-у.
5. У ИАМЛ едитору налепите следећи код. Обавезно замените токен и УРЛ домена УРЛ-ом и токеном вашег ДуцкДНС поддомена.

   домени:
   -цасадесмарт.дуцкднс.орг
   токен: а269ц73б-б185-44е3-87еа-77ца759бц9ц4
   алиаси: []
   летс_енцрипт:
    аццепт_термс: истина
    алго: сецп384р1
   цертфиле: фуллцхаин.пем
   кеифиле: привкеи.пем
   секунди: 300

6. Кликните сачувати.
7. Такође, омогућите Почните при покретању и Пас чувар опције у додатку ДуцкДНС.
8. Кликните Почетак да бисте покренули ДуцкДНС додатак и кликните Пријава.
9. Наставите да притискате Освјежи дугме док не видите Креирање фуллцхаин.пем…. +Готово!

Упдате Цонфигуратион.иамл

Отвори конфигурација.иамл датотеку користећи Филе Едитор или Висуал Студио Цоде додатак и додајте следеће редове који говоре Хоме Ассистант-у где се чувају ССЛ сертификат и кључ за ХТТПС везу.

хттп:
 ссл_цертифицате: /ssl/фуллцхаин.пем
 ссл_кеи: /ssl/привкеи.пем

Кликните сачувати а затим идите на Алати за програмере > Проверите конфигурацију. Проверите да ли ће се Хоме Ассистант покренути или не. Ако да, онда кликните Поново покренути да би промене ступиле на снагу.

Након поновног покретања, можда ћете добити упозорење о сертификату када приступите Хоме Ассистант-у преко локалног ИП-а. Ово упозорење се може занемарити. Уместо тога, користите име хоста за приступ Хоме Ассистант-у на локалној мрежи. У овој фази, требало би да будете у могућности да приступите и пријавите се на свој Хоме Ассистант преко ДуцкДНС УРЛ адресе.

Конфигуришите пратећу апликацију

Ако користите свој паметни телефон за приступ и контролу паметних уређаја преко пратеће апликације Хоме Ассистант, ви морате да ажурирате спољну УРЛ адресу да бисте приступили вашем Хоме Ассистант-у изван ваше мреже преко пратиоца апликација. За ово следите ове кораке:

• Отворите пратећу апликацију Хоме Ассистант на свом уређају. Уверите се да је уређај повезан на локалну мрежу.
• Иди на Подешавања > Цомпанион Апп опција.
• Додирните свој кориснички налог на врху, а затим додирните Екстерни УРЛ.
• Унесите ДуцкДНС УРЛ који почиње са ХТТПС.
• Славина сачувати.

Поново покрените апликацију да би промене ступиле на снагу. Сада можете прекинути везу са локалном мрежом и повезати се на мобилну мрежу. Отворите апликацију; кориснички интерфејс Хоме Ассистант треба да буде доступан преко интернета на вашем паметном телефону.

Подесите Алека за паметна гласовна упозорења

Када се повежете и изложите свој Хоме Ассистант сервер на Интернет, можете да конфигуришете интеграцију Алека Медиа Плаиер-а. Захтева ауторизацију, која је могућа само када је ваш сервер Хоме Ассистант безбедно (ХТТПС) изложен интернету. Интеграција вам омогућава да репродукујете глас и контролишете Ецхо уређаје и Фире ТВ. Можете да користите услугу Тект То Спеецх да репродукујете упозорења преко Ецхо уређаја. На пример, поставили смо гласовна упозорења када је резервоар за воду пун, напола или празан. Ова упозорења можете да репродукујете са једног Ецхо уређаја или са свих одједном. Ову интеграцију можете пронаћи у ХАЦС-у.

Бесплатан и сигуран приступ кућном помоћнику

Са ДуцкДНС и Лет'с Енцрипт подешеним у инстанци Хоме Ассистант-а, сада можете безбедно да приступите свом паметни дом са било ког места преко интернета помоћу паметног телефона или било ког другог уређаја који може да покреће веб прегледач. Након што изложите Хоме Ассистант Интернету, важно је да омогућите вишефакторску аутентификацију (МФА) – користећи Гоогле Аутхентицатор, Аутхи, итд.—да бисте заштитили ваш паметни дом од свих врста ботова, пхисхинг напада и циљаних напада.